云安全服務(wù)聯(lián)盟——聯(lián)接盟友 共謀未來
2016年1月6日，新年伊始由騰訊、天融信、IBM等多家業(yè)內(nèi)知名企業(yè)發(fā)起的“云安全服務(wù)聯(lián)盟”在騰訊主辦的“互聯(lián)網(wǎng)安全責(zé)任論壇”上正式宣告成立。
當(dāng)更多企業(yè)進入云的時候，面對覆蓋范圍如此之廣的云安全，各自為戰(zhàn)的安全維護做法是難以奏效的，沒有一個安全廠商能夠以一當(dāng)百，時代的選擇是“聯(lián)合作戰(zhàn)能力”，這就需要網(wǎng)絡(luò)安全產(chǎn)業(yè)企業(yè)間形成聯(lián)盟，在工信部的領(lǐng)導(dǎo)下，騰訊、天融信、IBM等多家業(yè)內(nèi)知名企業(yè)發(fā)起了“云安全服務(wù)聯(lián)盟”，并在騰訊主辦的“互聯(lián)網(wǎng)安全責(zé)任論壇”上正式宣告成立。
工信部信息通信發(fā)展司，政策標(biāo)準(zhǔn)處長黃業(yè)晶，在聯(lián)盟成立的"無憂云生活的安全之道"分論壇上首先發(fā)言，黃業(yè)晶表示：“目前來看我國的云計算發(fā)展已經(jīng)取得可喜的進步，根據(jù)中國信息通信研究院的調(diào)查，2014年我國公共云市場規(guī)模大概70億元左右，增速達到了47.5%，預(yù)計2015年剛剛過去的一年，云計算市場規(guī)模將突破一百億元。”確實，作為發(fā)展最迅速的行業(yè)之一，云計算已經(jīng)充分的顯示出了在市場上的重要性，各個主流企業(yè)都非常重視，國務(wù)院也出臺的關(guān)于促進云計算創(chuàng)新發(fā)展信息產(chǎn)業(yè)新業(yè)態(tài)的意見，和關(guān)于促進大數(shù)據(jù)發(fā)展行動綱要進行頂層的設(shè)計，都提出來要加快發(fā)展云計算，打造信息產(chǎn)業(yè)新業(yè)態(tài)，推動傳統(tǒng)產(chǎn)業(yè)升級和新興產(chǎn)業(yè)發(fā)展，培育形成新的增長點，以促進國民經(jīng)濟的提質(zhì)增效升級。
但要云計算產(chǎn)業(yè)繼續(xù)向著更加穩(wěn)健、務(wù)實的方向邁進就不得不提到云安全。大數(shù)據(jù)和云計算使得數(shù)據(jù)交換、共享和流動更加的頻繁的同時，也加大了數(shù)據(jù)泄露的風(fēng)險，云計算的開源共享的理念在給人們提供便利的同時也再一次將安全問題推到風(fēng)口浪尖。如何在云安全環(huán)境中構(gòu)造安全的服務(wù)，應(yīng)對動態(tài)的安全邊界，如何應(yīng)對虛擬化環(huán)境的安全挑戰(zhàn)，已經(jīng)成為了云計算環(huán)境下面臨新的課題。
黃業(yè)晶站在工信部的角度總結(jié)了未來工信部將與產(chǎn)業(yè)界一起重點做好的一些工作：
與產(chǎn)業(yè)界共同推動形成云計算信任體系。用戶對云服務(wù)的安全性、可靠性、服務(wù)質(zhì)量的信心不足是阻礙公共云使用的重要因素，為此通信標(biāo)準(zhǔn)化協(xié)會針對云計算可用用、安全性、數(shù)據(jù)保護，可遷移性等關(guān)鍵方面的標(biāo)準(zhǔn)進行了研制和評估認(rèn)證，開展了可信云的評估，為用戶選擇安全可信的云服務(wù)商提供支持和增強用戶信心。
妥善應(yīng)對于云計算新技術(shù)安全風(fēng)險。
積極推進云計算在各領(lǐng)域應(yīng)用示范。工信部信息通信發(fā)展司將聯(lián)合相關(guān)部委，一方面在保障安全的前提下，重點鼓勵行政機關(guān)帶頭使用專業(yè)的機構(gòu)提供的云服務(wù)，逐步減少政府自建數(shù)據(jù)中心的數(shù)量。另一方面將配合相關(guān)部門，發(fā)揮信息通信領(lǐng)域優(yōu)勢，研究制定云計算在重點的行業(yè)領(lǐng)域的采購規(guī)則和機制，確保應(yīng)用的安全。
?
此次由騰訊、天融信等業(yè)內(nèi)領(lǐng)先廠商發(fā)起成立的“云安全服務(wù)聯(lián)盟”，為聯(lián)盟成員們提供了可以深入和同行交流的平臺，通過構(gòu)建融合、開放、安全、共贏的云安全生態(tài)圈，各廠商將借此平臺共同交流安全資訊情報、定期聯(lián)合輸出《云安全形勢分析報告》，在技術(shù)、產(chǎn)品、能力、市場上進行全面合作，共同打造更安全的云計算平臺，加速云計算市場的健康發(fā)展，對推動我國云計算市場健康發(fā)展具有意義重大。
騰訊云副總裁楊勇分享了騰訊云在云安全維護方面的思考和實戰(zhàn)經(jīng)驗，他表示：“騰訊云一直思考‘生態(tài)’這個問題。”在互聯(lián)網(wǎng)聯(lián)通萬物的時代里，信息孤島越來越少，而安全是云計算的根基，可以決定“互聯(lián)網(wǎng)+”戰(zhàn)略和顛覆性變革，是否成功不可或缺的要件，不管是從對手角度，也就云計算安全威脅和網(wǎng)絡(luò)黑產(chǎn)角度，還是從時代發(fā)展角度，這都是一個時代的要求，要求我們形成一種安全的生態(tài)捍衛(wèi)這個時代，可見“云安全服務(wù)聯(lián)盟”的成立正逢其時。
騰訊云的目標(biāo)是打造一站式云端生態(tài)。為此，騰訊不斷在云安全領(lǐng)域努力，現(xiàn)在所擁有的云安全能力包括網(wǎng)絡(luò)安全；主機與網(wǎng)絡(luò)安全能力；業(yè)務(wù)安全；移動安全；以及專家服務(wù)這五項能力。同時，以這五項能力為依托，推出了包括主機服務(wù)、大禹、天御，樂固等產(chǎn)品，加之合作伙伴的幫助，騰訊云基本覆蓋了共有云安全的各個環(huán)節(jié)，未來，騰訊云將進一步在新的安全解決方案里面打包合作伙伴的安全解決方案，推出特定行業(yè)解決方案。
聯(lián)盟成員單位，綠盟科技的研究院戰(zhàn)略研究部總監(jiān)劉文懋博士也在聯(lián)盟成立儀式后發(fā)表了演講，跟與會嘉賓聊了聊云安全之外的云安全服務(wù)，他表示：“綠盟科技的第一個觀點就是，風(fēng)險和機遇是并存的。”云計算的興起讓我們有了新的業(yè)務(wù)模式，這也必然帶來新的風(fēng)險。第一種挑戰(zhàn)是邊界的變化。企業(yè)原有的IT架構(gòu)邊界已經(jīng)變得越來越模糊，這必然增加很多攻擊面，物理環(huán)境中運用的安全防護手段已經(jīng)不能在虛擬環(huán)境中再次奏效。第二個挑戰(zhàn)是云計算本身帶來的問題。虛擬化的支撐技術(shù)中總存在有很多的安全漏洞，云基礎(chǔ)設(shè)施容易被攻擊，企業(yè)無法確定自身是否做好了“上云”的準(zhǔn)備。
綠盟科技給出的辦法是以業(yè)務(wù)為中心，面臨風(fēng)險為導(dǎo)向，結(jié)合云計算多個層面，以虛擬安全域概念做縱深防護的體系。面對邊界問題，綠盟科技根據(jù)東西向流量，南北向流量動態(tài)部署虛擬防火墻，讓用戶在上層應(yīng)用平臺上可以很方便控制任意兩點訪問關(guān)系，也積極與騰訊云做了相應(yīng)的適配和工作，望能及早發(fā)布，為用戶提供服務(wù)。但同時，綠盟科技現(xiàn)在發(fā)現(xiàn)簡單交付安全產(chǎn)品可能無法滿足云用戶需求，云用戶的運維是短板，所以現(xiàn)有的安全體系需要重構(gòu)，綠盟科技的軟件定義安全可以將不同安全設(shè)備或者安全產(chǎn)品形成各種各樣資源池，在控制層面上供用戶調(diào)用，給云用戶提供更多的價值，未來這個平臺會上線更多安全應(yīng)用，這也是綠盟科技相信聯(lián)盟的成立能夠成就1+1+1大于等于N。
啟明星辰核心研究院，高級研究員郭春梅博士，就政務(wù)云的安全防護問題發(fā)表了演講，她表示：“啟明星辰在云租戶安全這塊的理念主要就是獨立、開放和聯(lián)盟。”政務(wù)云屬于國家在行業(yè)云里面一類比較特殊的云，云安全還是分成兩部分，一部分是云租戶安全，一部分是云平臺安全，在云租戶安全這塊，啟明星辰通過研究發(fā)現(xiàn)，現(xiàn)有的關(guān)于云租戶架構(gòu)一共存在三種業(yè)態(tài)：第一種業(yè)態(tài)就是由云服務(wù)商來提供安全；第二種是由云服務(wù)商來集成提供安全；第三種由獨立的第三方云安全服務(wù)商來集成提供安全，前兩種種業(yè)態(tài)都存在第三方的安全監(jiān)督的缺失，和因為是單一角色提供兩類服務(wù)，所以存在云服務(wù)商依賴問題。最后一種能夠協(xié)助租戶安全和審計，異構(gòu)保障租戶的安全能力最大化，結(jié)構(gòu)化安全是政務(wù)云應(yīng)該采用的結(jié)構(gòu)。
啟明星辰的云租戶安全架構(gòu)首先有云內(nèi)安全，然后是云的網(wǎng)絡(luò)安全和終端安全。啟明星辰的云租戶安全理念中的“獨立”，強調(diào)的是能夠獨立于云服務(wù)；“開放”強調(diào)的是云安全開放平臺能夠接受開放的挑戰(zhàn)，能夠集成多家的安全能力。“聯(lián)盟”是指需要整合集成業(yè)內(nèi)的多個優(yōu)秀的安全能力，共同和云廠商和安全廠商共同來對抗這種新型的安全威脅，為用戶提供保障。
回到聯(lián)盟本身，企業(yè)間通過合作為客戶提供更好的服務(wù)，這就是云安全服務(wù)聯(lián)盟的宗旨所在。聯(lián)盟后續(xù)將定期聯(lián)合輸出《云安全形勢分析報告》，同時在技術(shù)、產(chǎn)品及市場層面積極合作，共同打造更安全的云計算平臺，拓展云計算市場，相信在未來，聯(lián)盟將為整個行業(yè)帶來新的發(fā)展契機。
